短文
简短、自成一体的文章：一个主题，一个论点，几分钟读完，来源附在文末。需要完整证据时，请看研究类文章。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
公共部门网络行动
做公共部门网络行动，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
韧性规划
做韧性规划，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
供应链国家安全
做供应链国家安全，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
为什么小型供应商是国家安全问题
想攻击国防承包商、公用事业公司或政府部门的攻击者，并不总是走正门。他们会绕道，通过那家……
-
能否阻止员工电脑访问域控制器？
在保留必要客户端访问的同时保护域控制器。在对网络分段之前，先检查发现机制、Kerberos、组策略、RPC 和缓存登录。
-
出厂重置之后，您还能信任路由器或防火墙吗？
通过证据保全、固件可信度、配置审查和凭据恢复，评估重置是否真的清除了网络设备的入侵。
-
IPv4 分段规则也能保护 IPv6 吗？
如何核实 IPv6 分段：测试两种地址族、第一跳控制、临时地址、ICMPv6、应用回退和 VPN 路径。
-
RPKI 能阻止 BGP 路由泄漏吗？
了解为什么通过 RPKI 验证的 BGP 路由仍可能泄漏。审查源验证、ROA maxLength、导入/导出策略、BGP Roles、OTC 和故障测试。
-
源站 IP 暴露后，CDN 还能保护您的网站吗？
通过网络限制、源站认证、专用连接、故障转移，以及能区分访问控制与 DDoS 承载能力的测试，评估 CDN 源站暴露情况。
-
如何让员工设备远离网络管理界面？
把员工设备与路由器和防火墙的管理隔离开。用证据评估管理网络、跳板机、API 权限和紧急访问。
-
如何阻止受管设备信任恶意双子 Wi-Fi 网络？
围绕获批的 EAP 服务器、证书和受管配置文件来配置企业 Wi-Fi 信任。测试对冒充的拒绝、续期和恢复路径。
-
远程访问安全
做远程访问安全，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
关键服务无法解析时，应当禁用 DNSSEC 吗？
诊断 DNSSEC 故障，区分修复与临时的负信任锚，并在关闭事件前核实验证已经恢复。
-
安全团队能在加密的网络流量中看到什么？
了解 TLS、QUIC、加密 DNS 和流记录能揭示什么、归因在哪里失效，以及如何在不夸大证据的前提下测试安全可见性。
-
何时可以安全地删除一条未使用的防火墙规则？
在分阶段退役之前，用观测覆盖范围、有效策略、新建连接和恢复依赖关系，评估零命中的防火墙规则。
-
备份完整性
开展备份完整性时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
业务连续性
开展业务连续性时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
危机演练
开展危机演练时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
灾难恢复
开展灾难恢复时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
身份恢复
开展身份恢复时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
运营依赖关系梳理
开展运营依赖关系梳理时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
勒索软件恢复：先恢复什么
所有系统都瘫痪了，每个人都想让自己的系统最先恢复。恢复的先后顺序，决定了停摆会持续多久，也决定了您会不会在恢复到一半时再次被感染……
-
恢复测试
开展恢复测试时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
韧性架构
开展韧性架构时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
服务恢复优先级
开展服务恢复优先级时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
第三方连续性
开展第三方连续性时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
您的恢复时间目标是一项业务承诺
两小时的恢复目标听起来令人安心，直到有人问：两小时内恢复的是什么？数据是否可信？由谁来判断它是安全的？
-
匿名性的局限
开展匿名性的局限时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
文件名和云资源名称会泄露敏感数据吗？
沿着云标签、URL、日志和共享文档，追踪敏感名称的去向。了解元数据暴露能证明什么，以及如何在不影响运营的前提下减少暴露。
-
密码敏捷性
开展密码敏捷性时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
数据最小化
开展数据最小化时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
数字身份
开展数字身份时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
应用被攻破时，静态加密还能保护数据吗？
了解应用被攻破后，静态加密能保护什么、明文在哪里仍可被触及，以及如何测试权限、密钥使用和遏制措施。
-
静态加密
开展静态加密时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
传输加密
开展传输加密时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
密钥管理
开展密钥管理时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
隐私威胁建模
开展隐私威胁建模时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
安全文件传输
开展安全文件传输时，我不会一上来就购买另一套平台，或启动大型项目。我会先找出边界、负责人，以及一个具体场景……
-
告警疲劳
处理告警疲劳，我不会从购买另一个平台或发起大型项目入手。我会先找出边界、负责人，以及一个场景...
-
持续监控不等于持续保证
一块仪表盘可以显示上百个绿色指标，却几乎说明不了攻击者能否触及关键系统。监控收集观测数据...
-
检测工程
做检测工程，我不会从购买另一个平台或发起大型项目入手。我会先找出边界、负责人，以及一个...
-
签署托管 SOC 合同之前的九个问题
外包检测可能是正确的选择，外包问责则不行。合同正是这两者容易被混为一谈的地方，所以下面是我会问的问题……
-
紫队演练
处理紫队演练，我不会从购买另一个平台或发起大型计划入手。我会先找出边界、负责人，以及一个场景...
-
SIEM 架构
处理SIEM 架构，我不会从购买另一个平台或发起大型计划入手。我会先找出边界、负责人，以及一个场景...
-
SOC 运营模式
处理SOC 运营模式，我不会从购买另一个平台或发起大型计划入手。我会先找出边界、负责人，以及一个场景...
-
SOC 绩效指标
处理SOC 绩效指标，我不会从购买另一个平台或发起大型计划入手。我会先找出边界、负责人，以及一个场景...
-
SOC 人员配置
处理SOC 人员配置，我不会从购买另一个平台或发起大型计划入手。我会先找出边界、负责人，以及一个场景...
-
遥测策略
处理遥测策略，我不会从购买另一个平台或发起大型计划入手。我会先找出边界、负责人，以及一个场景...
-
没有人能用的安全仪表盘
仪表盘上可以满是健康的百分比，领导层却依然说不清组织是否变得更安全。
-
威胁狩猎
处理威胁狩猎，我不会从购买另一个平台或发起大型计划入手。我会先找出边界、负责人，以及一个场景...
没有匹配项。请换一个词，或直接问我。